求皮鞭就蠟燭
如何為apk以及zip文件簽名
如果你隻是想知道如何簽名及下載簽名工具，請直接看“如何使用SignApk.jar來為一個apk或zip文件簽名”部分。要創建自己的證書請從頭看起。
準備知識：
當你要發布一個軟件或是自製的ROM時，你就需要一個使用了私鑰的證書來為.apk或.zip文件進行簽名。Android係統使用證書來識別軟件作者和軟件之間所建立的認證關係。做這個事情最經典的方式就是用keytool創建證書，然後使用jarsigner進行簽名。但是本教程則會提供一個對於大多數人來說更為容易的方法，那就是使用一個名為SignApk.jar的工具。
SignApk.jar是一個已包含在Android平台源碼包中的工具，你可以在本貼的附件中下載。如果要使用SignApk.jar，你需要創建一個帶有對應證書/公鑰的私鑰。而你可以使用Openssl來創建私鑰/公鑰對。在Unix/Linux係統中使用Openssl相對來說比較容易。對於Windows用戶，你可以在本貼附件或此鏈接中下載Windows版本的Openssl。
如何使用OpenSSL創建私鑰/公鑰對（也就通常說的證書文件，有誤勿怪）(Windows版本)
下載附件中的openssl-0.9.8k_WIN32.zip
將下載到的壓縮包解壓到你電腦上的任意位置(例如：C:\OpenSSL)
在OpenSSL\bin文件夾下按順序輸入(使用CMD命令行工具，其中第2步會需要你輸入一些信息，見圖)：
1、openssl genrsa -out key.pem 1024
2、openssl req -new -key key.pem -config C:\OpenSSL\openssl.cnf -out request.pem
3、openssl x509 -req -days 9999 -in request.pem -signkey key.pem -out certificate.pem
4、openssl pkcs8 -topk8 -outform DER -in key.pem -inform PEM -out key.pk8 -nocrypt
大星星提示：如果你的recovery不具備簽名校驗切換功能，那麼用你自己生成的證書文件來給ROM簽名，會提示簽名校驗失敗。因為目前幾乎所有的第三方recovery中所帶的私鑰都是testkey的。（附件中的android.zip裏麵所包含的證書文件已更新為testkey）
如何使用SignApk.jar來為一個apk或zip文件簽名：
下載附件中的android.zip
將下載到的壓縮包解壓到你電腦上的任意位置(例如：C:\android)
如果你的電腦上還沒有安裝JAVA環境，請下載並進行安裝。
（如果你創建了自己的私鑰/公鑰對）複製certificate.pem和key.pk8到你解壓得到的android文件夾中
使用CMD命令行工具cd到android文件夾，然後輸入：（對於我提供的包，隻需要將要簽名的文件放在android文件夾中，然後拖至對應的批處理文件上即可）
java -jar signapk.jar certificate.pem key.pk8 your-app.apk your-signed-app.apk
或是
java -jar signapk.jar certificate.pem key.pk8 your-update.zip your-signed-update.zip
已破解簽名始終和禁用ZIP 可是要怎樣移除不要說刷機，我有很怕症 就是
可能會使手機無法正常運行 手機無法開機等等 請小心 建議破解前有所心理準備 如果發現問題 能開機的可以用幸運模擬器恢複 不能開機的 可以刷機 如覺得好 請采
如何打包安卓手機Zip升級包？如何簽名？不換Recovery，用官方Recovery
通過分析update.zip包在具體Android係統升級的過程，來理解Android係統中Recovery模式服務的工作原理。
我們先從update.zip包的製作開始，然後是Android係統的啟動模式分析，Recovery工作原理，如何從我們上層開始選擇system update到重啟到Recovery服務，以及在Recovery服務中具體怎樣處理update.zip包升級的，我們的安裝腳本updater-script怎樣被解析並執行的等一係列問題。分析過程中所用的Android源碼是gingerbread0919（tcc88xx開發板標配的），測試開發板是tcc88xx。
一、 update.zip包的目錄結構
|----boot.img
|----system/
|----recovery/
`|----recovery-from-boot.p
`|----etc/
`|----install-recovery.sh
|---META-INF/
`|CERT.RSA
`|CERT.SF
`|MANIFEST.MF
`|----com/
`|----google/
`|----android/
`|----update-binary
`|----updater-script
`|----android/
`|----metadata
二、 update.zip包目錄結構詳解
以上是我們用命令make otapackage 製作的update.zip包的標準目錄結構。
1、boot.img是更新boot分區所需要的文件。這個boot.img主要包括kernel+ramdisk。
2、system/目錄的內容在升級後會放在係統的system分區。主要用來更新係統的一些應用或則應用會用到的一些庫等等。可以將Android源碼編譯out/target/product/tcc8800/system/中的所有文件拷貝到這個目錄來代替。
3、recovery/目錄中的recovery-from-boot.p是boot.img和recovery.img的補丁(patch),主要用來更新recovery分區，其中etc/目錄下的install-recovery.sh是更新腳本。
4、update-binary是一個二進製文件，相當於一個腳本解釋器，能夠識別updater-script中描述的操作。該文件在Android源碼編譯後out/target/product/tcc8800/system bin/updater生成，可將updater重命名為update-binary得到。
該文件在具體的更新包中的名字由源碼中bootable/recovery/install.c中的宏ASSUMED_UPDATE_BINARY_NAME的值而定。
5、updater-script：此文件是一個腳本文件，具體描述了更新過程。我們可以根據具體情況編寫該腳本來適應我們的具體需求。該文件的命名由源碼中bootable/recovery/updater/updater.c文件中的宏SCRIPT_NAME的值而定。
6、 metadata文件是描述設備信息及環境變量的元數據。主要包括一些編譯選項，簽名公鑰，時間戳以及設備型號等。
7、我們還可以在包中添加userdata目錄，來更新係統中的用戶數據部分。這部分內容在更新後會存放在係統的/data目錄下。
8、update.zip包的簽名：update.zip更新包在製作完成後需要對其簽名，否則在升級時會出現認證失敗的錯誤提示。而且簽名要使用和目標板一致的加密公鑰。加密公鑰及加密需要的三個文件在Android源碼編譯後生成的具體路徑為：
out/host/linux-x86/framework/signapk.jar
build/target/product/security/testkey.x509.pem
build/target/product/security/testkey.pk8 。
我們用命令make otapackage製作生成的update.zip包是已簽過名的，如果自己做update.zip包時必須手動對其簽名。
具體的加密方法：$ java –jar gingerbread/out/host/linux/framework/signapk.jar –w gingerbread/build/target/product/security/testkey.x509.pem gingerbread/build/target/product/security/testkey.pk8 update.zip update_signed.zip
以上命令在update.zip包所在的路徑下執行，其中signapk.jar testkey.x509.pem以及testkey.pk8文件的引用使用絕對路徑。update.zip 是我們已經打好的包，update_signed.zip包是命令執行完生成的已經簽過名的包。
9、MANIFEST.MF：這個manifest文件定義了與包的組成結構相關的數據。類似Android應用的mainfest.xml文件。
10、CERT.RSA：與簽名文件相關聯的簽名程序塊文件，它存儲了用於簽名JAR文件的公共簽名。
11、CERT.SF：這是JAR文件的簽名文件，其中前綴CERT代表簽名者。
另外，在具體升級時，對update.zip包檢查時大致會分三步：①檢驗SF文件與RSA文件是否匹配。②檢驗MANIFEST.MF與簽名文件中的digest是否一致。③檢驗包中的文件與MANIFEST中所描述的是否一致。
三、 Android升級包update.zip的生成過程分析
1) 對於update.zip包的製作有兩種方式，即手動製作和命令生成。
第一種手動製作：即按照update.zip的目錄結構手動創建我們需要的目錄。然後將對應的文件拷貝到相應的目錄下，比如我們向係統中新加一個應用程序。可以將新增的應用拷貝到我們新建的update/system/app/下（system目錄是事先拷貝編譯源碼後生成的system目錄），打包並簽名後，拷貝到SD卡就可以使用了。這種方式在實際的tcc8800開發板中未測試成功。簽名部分未通過，可能與具體的開發板相關。
第二種製作方式：命令製作。Android源碼係統中為我們提供了製作update.zip刷機包的命令，即make otapackage。該命令在編譯源碼完成後並在源碼根目錄下執行。 具體操作方式：在源碼根目錄下執行
①$ . build/envsetup.sh。
②$ lunch 然後選擇你需要的配置(如17)。
③$ make otapackage。
在編譯完源碼後最好再執行一遍上麵的①、②步防止執行③時出現未找到對應規則的錯誤提示。命令執行完成後生成的升級包所在位置在out/target/product/full_tcc8800_evm_target_files-eng.mumu.20120309.111059.zip將這個包重新命名為update.zip，並拷貝到SD卡中即可使用。
這種方式(即完全升級)在tcc8800開發板中已測試成功。
2) 使用make otapackage命令生成update.zip的過程分析。
在源碼根目錄下執行make otapackage命令生成update.zip包主要分為兩步，第一步是根據Makefile執行編譯生成一個update原包（zip格式）。第二步是運行一個python腳本，並以上一步準備的zip包作為輸入，最終生成我們需要的升級包。下麵進一步分析這兩個過程。
第一步：編譯Makefile。對應的Makefile文件所在位置：build/core/Makefile。從該文件的884行（tcc8800,gingerbread0919）開始會生成一個zip包，這個包最後會用來製作OTA package 或者filesystem image。先將這部分的對應的Makefile貼出來如下：
[python] view plaincopyprint?
# -----------------------------------------------------------------
# A zip of the directories that map to the target filesystem.
# This zip can be used to create an OTA package or filesystem image
# as a post-build step.
#
根據上麵的Makefile可以分析這個包的生成過程：
首先創建一個root_zip根目錄，並依次在此目錄下創建所需要的如下其他目錄
①創建RECOVERY目錄，並填充該目錄的內容，包括kernel的鏡像和recovery根文件係統的鏡像。此目錄最終用於生成recovery.img。
②創建並填充BOOT目錄。包含kernel和cmdline以及pagesize大小等，該目錄最終用來生成boot.img。
③向SYSTEM目錄填充system image。
④向DATA填充data image。
⑤用於生成OTA package包所需要的額外的內容。主要包括一些bin命令。
⑥創建META目錄並向該目錄下添加一些文本文件，如apkcerts.txt(描述apk文件用到的認證證書)，misc_info.txt(描述Flash內存的塊大小以及boot、recovery、system、userdata等分區的大小信息)。
⑦使用保留連接選項壓縮我們在上麵獲得的root_zip目錄。
⑧使用fs_config(build/tools/fs_config)配置上麵的zip包內所有的係統文件(system/下各目錄、文件)的權限屬主等信息。fs_config包含了一個頭文件#include“private/android_filesystem_config.h”。在這個頭文件中以硬編碼的方式設定了system目錄下各文件的權限、屬主。執行完配置後會將配置後的信息以文本方式輸出 到META/filesystem_config.txt中。並再一次zip壓縮成我們最終需要的原始包。
第二步：上麵的zip包隻是一個編譯過程中生成的原始包。這個原始zip包在實際的編譯過程中有兩個作用，一是用來生成OTA update升級包，二是用來生成係統鏡像。在編譯過程中若生成OTA update升級包時會調用（具體位置在Makefile的1037行到1058行）一個名為ota_from_target_files的python腳本，位置在/build/tools/releasetools/ota_from_target_files。這個腳本的作用是以第一步生成的zip原始包作為輸入，最終生成可用的OTA升級zip包。
二 下麵我們分析ota_from_target_files這個python腳本是怎樣生成最終zip包的。先講這個腳本的代碼貼出來如下：
[python] view plaincopyprint?
import sys
if sys.hexversion <>
print >> sys.stderr, "Python 2.4 or newer is required."
sys.exit(1)
主函數main是python的入口函數，我們從main函數開始看，大概看一下main函數（腳本最後）裏的流程就能知道腳本的執行過程了。
① 在main函數的開頭，首先將用戶設定的option選項存入OPTIONS變量中，它是一個python中的類。緊接著判斷有沒有額外的腳本，如果有就讀入到OPTIONS變量中。
② 解壓縮輸入的zip包，即我們在上文生成的原始zip包。然後判斷是否用到device-specific extensions（設備擴展）如果用到，隨即讀入到OPTIONS變量中。
③ 判斷是否簽名，然後判斷是否有新內容的增量源，有的話就解壓該增量源包放入一個臨時變量中（source_zip）。自此，所有的準備工作已完畢，隨即會調用該 腳本中最主要的函數WriteFullOTAPackage(input_zip,output_zip)
④ WriteFullOTAPackage函數的處理過程是先獲得腳本的生成器。默認格式是edify。然後獲得metadata元數據，此數據來至於Android的一些環境變量。然後獲得設備配置參數比如api函數的版本。然後判斷是否忽略時間戳。
⑤ WriteFullOTAPackage函數做完準備工作後就開始生成升級用的腳本文件(updater-script)了。生成腳本文件後將上一步獲得的metadata元數據寫入到輸出包out_zip。
⑥至此一個完整的update.zip升級包就生成了。生成位置在：out/target/product/tcc8800/full_tcc8800_evm-ota-eng.mumu.20120315.155326.zip。將升級包拷貝到SD卡中就可以用來升級了。
四、 Android OTA增量包update.zip的生成
在上麵的過程中生成的update.zip升級包是全部係統的升級包。大小有80M多。這對手機用戶來說，用來升級的流量是很大的。而且在實際升級中，我們隻希望能夠升級我們改變的那部分內容。這就需要使用增量包來升級。生成增量包的過程也需要上文中提到的ota_from_target_files.py的參與。
下麵是製作update.zip增量包的過程。
① 在源碼根目錄下依次執行下列命令
$ . build/envsetup.sh
$ lunch 選擇17
$ make
$ make otapackage
執行上麵的命令後會在out/target/product/tcc8800/下生成我們第一個係統升級包。我們先將其命名為A.zip
② 在源碼中修改我們需要改變的部分，比如修改內核配置，增加新的驅動等等。修改後再一次執行上麵的命令。就會生成第二個我們修改後生成的update.zip升級包。將 其命名為B.zip。
③ 在上文中我們看了ota_from_target_files.py腳本的使用幫助，其中選項-i就是用來生成差分增量包的。使用方法是以上麵的A.zip 和B.zip包作為輸入，以update.zip包作 為輸出。生成的update.zip就是我們最後需要的增量包。
具體使用方式是：將上述兩個包拷貝到源碼根目錄下，然後執行下麵的命令。
$ ./build/tools/releasetools/ota_from_target_files -i A.zip B.zip update.zip。
在執行上述命令時會出現未找到recovery_api_version的錯誤。原因是在執行上麵的腳本時如果使用選項i則會調用WriteIncrementalOTAPackage會從A包和B包中的META目錄下搜索misc_info.txt來讀取recovery_api_version的值。但是在執行make otapackage命令時生成的update.zip包中沒有這個目錄更沒有這個文檔。
此時我們就需要使用執行make otapackage生成的原始的zip包。這個包的位置在out/target/product/tcc8800/obj/PACKAGING/target_files_intermediates/目錄下，它是在用命令make otapackage之後的中間生產物，是最原始的升級包。我們將兩次編譯的生成的包分別重命名為A.zip和B.zip，並拷貝到SD卡根目錄下重複執行上麵的命令：
$ ./build/tools/releasetools/ota_form_target_files -i A.zip B.zip update.zip。
在上述命令即將執行完畢時，在device/telechips/common/releasetools.py會調用IncrementalOTA_InstallEnd,在這個函數中讀取包中的RADIO/bootloader.img。
而包中是沒有這個目錄和bootloader.img的。所以執行失敗，未能生成對應的update.zip。可能與我們未修改bootloader（升級firmware）有關。此問題在下一篇博客已經解決。
製作增量包失敗的原因，以及解決方案。
Android係統Recovery工作原理之使用update.zip升級過程分析（二）---update.zip差分包問題的解決
在上一篇末尾提到的生成差分包時出現的問題，現已解決，由於最近比較忙，相隔的時間也比較長，所以單列一個篇幅提示大家。這個問題居然是源碼中的問題，可能你已經製作成功了，不過我的這個問題確實是源碼中的一個問題，不知道是不是一個bug，下文會具體分析！
一、生成OTA增量包失敗的解決方案
在上一篇中末尾使用ota_from_target_files腳本製作update.zip增量包時失敗，我們先將出現的錯誤貼出來。
在執行這個腳本的最後讀取input_zip中RADIO/bootloader.img時出現錯誤，顯示DeviceSpecifiParams這個對象中沒有input_zip屬性。
我們先從腳本中出現錯誤的調用函數中開始查找。出現錯誤的調用地方是在函WriteIncrementalOTAPackage（443行）中的device_specific.IncrementalOTA_InstallEnd()，其位於WriteIncrementalOTAPackage()中的末尾。進一步跟蹤源碼發現，這是一個回調函數，他的具體執行方法位於源碼中/device/telechips/common/releasetools.py腳本中的IncrementalOTA_InstallEnd()函數。下麵就分析這個函數的作用。
releasetools.py腳本中的兩個函數FullOTA_InstallEnd()和IncrementalOTA_InstallEnd()的作用都是從輸入包中讀取RADIO/下的bootloader.img文件寫到輸出包中，同時生成安裝bootloader.img時執行腳本的那部分命令。隻不過一個是直接將輸入包中的bootloader.img鏡像寫到輸出包中，一個是先比較target_zip和source_zip中的bootloader.img是否不同（使用選項-i生成差分包時），然後將新的鏡像寫入輸出包中。下麵先將這個函數(位於/device/telechips/common/releasetools.py)的具體實現貼出來：
我們的實際情況是，在用命令make otapackage時生成的包中是沒有這個RADIO目錄下的bootloader.img鏡像文件（因為這部分更新已被屏蔽掉了）。但是這個函數中對於從包中未讀取到bootloader.img文件的情況是有錯誤處理的，即返回。所以我們要從 出現的實際錯誤中尋找問題的原由。
真正出現錯誤的地方是：
target_bootloader=info.input_zip.read(“RADIO/bootloader.img”)。
出現錯誤的原因是：AttributeError：‘DeviceSpecificParams’object has no attribute ‘input_zip’，提示我們DeviceSpecificParams對象沒有input_zip這個屬性。
二、updater-script腳本執行流程分析：
先看一下在測試過程中用命令make otapackage生成的升級腳本如下：
[python] view plaincopyprint?
assert(!less_than_int(1331176658, getprop("ro.build.date.utc")));
assert(getprop("ro.product.device") == "tcc8800" ||
下麵分析下這個腳本的執行過程：
①比較時間戳：如果升級包較舊則終止腳本的執行。
②匹配設備信息：如果和當前的設備信息不一致，則停止腳本的執行。
③顯示進度條：如果以上兩步匹配則開始顯示升級進度條。
④格式化system分區並掛載。
⑤提取包中的recovery以及system目錄下的內容到係統的/system下。
⑥為/system/bin/下的命令文件建立符號連接。
⑦設置/system/下目錄以及文件的屬性。
⑧將包中的boot.img提取到/tmp/boot.img。
⑨將/tmp/boot.img鏡像文件寫入到boot分區。
⑩完成後卸載/system。
三、總結
以上的九篇著重分析了Android係統中Recovery模式中的一種，即我們做好的update.zip包在係統更新時所走過的流程。其核心部分就是Recovery服務的工作原理。其他兩種FACTORY RESET、ENCRYPTED FILE SYSTEM ENABLE/DISABLE與OTA INSTALL是相通的。重點是要理解Recovery服務的工作原理。另外詳細分析其升級過程，對於我們在實際升級時，可以根據我們的需要做出相應的修改。
zip為什麼要簽名？
zip是壓縮軟件格式，應該是不需要簽名的，直接壓縮即可
禁用zip簽名驗證破解應用不了怎麼辦。
可能會使手機無法正常運行 手機無法開機等等 請小心
建議破解前有所心理準備 如果發現問題 能開機的可以用幸運模擬器恢複
不能開機的 可以刷機
希望對你有所幫助!
是不是刷了第三方recovery就可以刷沒有簽名的zip包嗎
是的
安卓手機兩種方法刷入第三方recovery：
方法一：手機開機進入係統狀態，使用【移動叔叔工具箱】軟件，刷入【第三方recovery模式】，具體步驟如下：
在已經成功獲取root權限的手機上，下載安裝【移動叔叔工具箱】軟件，使用【移動叔叔工具箱】軟件，刷入recovery模式的方法步驟：
1.在網上（推薦手機品牌官網、安卓網機鋒論壇、百度網盤）搜索與個人手機品牌及機型信號相匹配一致的第三方recovery.img文件，將其複製粘貼在手機SD卡卡根（卡根：就是直接複製粘貼在SD卡裏，不能將文件放在文件夾目錄中）
2.成功獲取手機安卓係統root權限
3.在已經成功root的手機上下載並安裝【移動叔叔工具箱】（軟件）
4.用【移動叔叔工具箱】的【recovery更新】功能→【導入SD卡上的recovery.img文件】→確定→重啟→重啟後，自動進入recovery模式→刷入完成。進入recovery模式後，按音量鍵→切換選項；按開機電源鍵→確認，執行操作。
方法二：手機關機狀態下
1：進入fastboot模式；
2：用數據線接入手機到電腦；
3：電腦自動識別裝入驅動；
4：找到recovery包中的flash.bat，運行它，就刷入recovery了
手機進入recovery模式的方法：
方法一：如果手機是開機狀態，請先關機，在關機情況下，同時按住電源（掛機鍵）+ 小房子（Home）鍵，直到出現Recovery界麵為止。
方法二：如果以上方法無法進入，那麼再開機，先按住音量+鍵不放，然後再長按電源開機鍵，知道出現Recovery界麵為止。
卡刷刷機必須【第三方rec模式】
進入並使用recovery模式刷機，方法如下：
卡刷必須刷入第三方recovery模式的。
1：下載rom刷機包，點擊這裏下載，這裏提供的有相關的卡刷包，如果你的手裏已經有rom卡刷包了也可以，下載其它地方的rom包也可以，隻要是支持卡刷的就行，因為所有的卡刷包的刷機方法是一樣的。
2：確保手機能用usb數據線正常的連接電腦，連接電腦是為了把上麵下載的rom刷機包複製到手機的sd卡裏
3：因為是卡刷，所以手機裏必須先要刷入第三方的rec模式才可以
開始卡刷刷機：
1：先將上麵下載好的ROM卡刷包複製到手機的SD卡的根目錄下
2：然後手機關機，進入刷好的recovery中 （進入的方法：手機先關機，然後手機在關機的狀態下同時按住手機的【音量下鍵】 + 【電源鍵】，數秒即可進入recovery界麵了：）
3：用音量鍵選擇【清空數據/恢複出廠設置】然後再選擇【是的-清空所有數據】然後按電源鍵確認
4：返回到recovery主界麵，然後用音量鍵選擇【清空Cache分區】，然後再選擇【是的-清空Cache】然後按電源鍵確認
5：返回主界麵，按音量鍵選擇【安裝zip刷機包】然後再選擇【從/sdcard讀取zip刷機包文件】，然後找到剛才複製到手機sd卡根目錄下的zip格式的rom刷機包（比如：XXXXXX.zip），然後再選擇【是的-安裝 XXXXX.zip】，按電源鍵確認
6：等待刷機完成後，返回上級菜單，最後選擇【立即重啟係統】
啟動zip刷機包簽名驗證是什麼意思
recovery裏有關閉驗證的選項。
刷機包裏麵的簽名驗證是哪個文件
*
通常卡刷包內部有META-INF（刷機包簽名以及刷機腳本文件夾）、system（整個手機係統以及自帶軟件文件夾）、data（用戶文件夾，可有可無，這個文件下裏的安裝軟件都可以手動卸載）、還有一個boot.img文件。
*
簽名驗證文件一般就是進入META-INF裏麵之後能看到cert.sf和 cert.rsa，這個就是刷機包的簽名驗證了，com\google\android\updater-script 這個路徑下的文件是刷機腳本，如果對手機係統文件有修改過，對應的腳本文件也需要修改，不然後期使用會出現BUG問題。
ZIP刷機包解包後重新打包需要重新簽名嗎?
隻要不改東西，不用重新簽名
update.zip如何通過recovery的簽名驗證？
E:Can’t open/cache/recovery/command 無法打開/緩存/恢複/命令-- Install from sdcard… -從安裝SD卡...Finding update package… 尋找更新包...Opening update package… 打開更新包...Verifying update package… 驗證更新包...E:failed to open /sdcard/update.zip(No such file or directory)未能打開/ SD卡/ update.zip（沒有這樣的文件或目錄）E:signature verification failed 簽名驗證失敗Installation aborted. 安裝中止。
轉載請注明出處句子大全網 » 如何為apk以及zip文件簽名
